微软官方X账号被黑了,持续大约30分钟。
攻击者用@microsoft账号发布了一条推文:“点赞达到50万,我们就让Clippy回归。”配图是那个经典的曲别针助手,头像也被临时换成了Clippy。推文还转发了一个仿冒Clippy的账号内容,声称微软已同意让这位经典助手回归。
但这是一场推广$Clippy加密货币的骗局。攻击者还虚假声称,代币的流动性池与微软股票组成交易对。
微软发言人科尔伯恩随后确认了账号遭未经授权访问,表示已保护账户、删除了未经授权的帖子,正在继续调查。
Clippy也是时代的眼泪了,很多00后估计都没见过,它是微软Office在1997年到2007年间内置的虚拟助手,那个在屏幕上弹出、问“需要帮忙吗”的曲别针。2007年停用后,它靠表情包和情怀活了下来,微软偶尔还让它在Copilot的宣传里露个脸。
攻击者选Clippy当噱头,说明一件事:官方账号安全防护的漏洞,比想象中脆弱。30分钟的劫持窗口,足够一个经典IP被拿去当加密骗局的流量杠杆。
#微软 #Clippy #网络安全 #回形针 #时代的眼泪

